안녕하세요. S.Pin Technology입니다.
S.Pin Technology는 30년 이상의 Microsoft 중심의 소프트웨어 사업 경험을 통한 전문성으로 5,000개 이상의 최다 파트너풀과 4,000개 이상의 Microsoft 관련 국내 최대 고객을 기반으로 사업을 확대했으며, Cloud 시장의 확대를 위해 IP Solution-ISV on Teams 'Gitgo'라는 자체 브랜드 및 솔루션을 런칭하여 파트너와 고객에게 공급하여 고객의 클라우드 전환에 앞장서고 있습니다.
이번 콘텐츠에서는 Gitgo와 M365 그리고 Teams를 도입한 A제약사 사례를 소개합니다.
01. Gitgo & M365 & Teams 도입 배경
최근 COVID-19 환경으로 바이오 산업이 굉장히 활발해졌으며, 항체 연구 개발 및 제조 등 업무량이 폭증하였습니다. 뿐만 아니라 사업의 확장과 R&D, 공장 확대로 기존 시스템 및 솔루션으로 원활한 업무 진행이 불가해졌습니다.
이에 대해 내부 데이터 보안 이슈로 바이오 산업 특성상 내부 자료 및 보유 기술 등의 유출에 대비한 보안 솔루션이 필요하였고, 현재 비즈니스 확장 속도에 비례하는 보안 솔루션과 정책 적용의 어려움이 발생하였습니다.
02. 고객의 요구사항
1) A그룹을 일원화할 수 있는 인프라 및 통합 커뮤니케이션, VPN없이 사용할 수 있는 Cloud화 필요
- 기존 ID 통합 계정을 이용하여 편리한 업무 시스템 구축 및 원활한 업무 협업을 위한 내부 조직도 필요
2) 산업 특성에 맞는 보안 요소 필요
- 내부 문서 보안 관리: 필요 인원 Azure AD 및 Intune을 활용하여 보안 강화, 비허가 PC 내부 자료 다운로드 금지
- 외부 공격 대응 가능한 보안 메일 정책: 메일 피싱, Zero Day Attack 방지를 위한 고급 보안 도입
- 부서별 열람 기능 보안 레벨 필요
03. 해결방안
Microsoft Solution을 통해 Digital Transformation 할 수 있는 가이드를 제안하였습니다.
다수의 계열사에서 사용하던 인프라 통합이 우선적으로 필요하여, 여러 개로 흩어져 있고 개별로 관리되던 Active Directory의 통합을 진행하였습니다.
여러 지역에서 근무하고 있는 모든 임직원의 원활한 업무 협업을 위해 Teams 도입 및 S.Pin Technology의 Gitgo 솔루션을 적용하여 Azure AD의 사용자 정보를 그대로 사용할 수 있는 전체 조직도를 제공하였습니다.
또한, 조건부 액세스 정책을 통해 문서 보안 관리 및 외부 메일 정책 수립을 진행하여 내부 자료 보안을 강화하였고, 일부 R&D에 MIP를 적용해 담당자만 문서를 열람할 수 있도록 하여 기존 DRM 방식보다 업무의 효율성과 확장성이 증대하였습니다.
04. 도입 이후 변화
하나. Microsoft Teams에 Add-On 되어있는 S.Pin Technology의 'Gitgo'솔루션을 통해 Hybrid AD 환경을 구축하여 업무 환경이 개선되었으며, 업무 위치와 관계없이 전 직원이 원활한 커뮤니케이션과 공유를 통해 업무의 질이 향상되었습니다.
둘. Azure Active Directory Premium을 활용하여 Azure AD 및 ITune을 활용한 고급 보안 기능 Devepo하여 내부 자료 유출 방지도 해결하였습니다.
셋. A제약사는 여러 계열사가 있지만 서로 협업하여 업무를 진행하는 경우가 많고, 임직원의 경우에는 여러 개의 계열사를 담당하고 있는 부분도 있기 때문에 전체적인 조직도가 필요하였습니다. S.Pin Technology의 'Gitgo' 솔루션을 이용하여 Azure AD 사용자 정보를 그대로 사용할 수 있는 조직도를 제공하였고, 지사 및 제약 공장과 오피스 등이 여러 지역에 나누어져 있어 Microsoft Teams 도입을 통해 획기적인 업무 혁신을 이룰 수 있게 되었습니다.
넷. Active Directory 통합 이후 M365와의 연동을 위해 Hybrid AD 환경을 구축하였고, 이러한 Hybrid AD 환경을 통해 각 계열사의 사용자들은 기존의 ID를 변경 없이 사용 가능하게 되었으며, 시스템적으로는 하나의 시스템으로 통합이 되었습니다.
다섯. 보안 특성상 내부 정보 유출에 대한 강력한 통제가 필요 하여, Azure Active Directory Premium의 조건부 액세스 정책을 통해 회사 외부에서 메일을 확인하거나, 송수신 하는 행위를 통제 하였으며, 일부 필요한 인원에 대해 Azure AD 및 Intune을 활용하여 디바이스를 등록 하고 등록된 디바이스에서만 업무를 볼 수 있도록 보안을 강화 하였습니다. 추가적으로 외부에서 회사 관련 업무를 볼 수는 있으나, 자료를 다운로드 받는 행위는 금지 되어 있어, 비인가 장비의 경우에는 다운로드 금지 정책을 적용 하게 되었습니다.
여섯. 기존의 한국 local 메일 서버를 사용하고 있기 때문에 관리적인 측면, 확장적인 측면, 보안 적인 측면에서 한계가 있어, Exchange Online을 고려하게 되었고, 악성 코드 및 스팸과 같은 기본적인 메일 보안 솔루션 및 피싱, Zero Day Attack등과 같은 고급 보안에 대해서도 방어가 가능한 Exchange Online을 도입하게 되었습니다.
일곱. Active Directory 통합을 통해 Hybrid AD 환경 구축하였으며, Premium 조건부 Access 정책을 통해 보안을 강화하였습니다.
여덟. Gitgo 솔루션을 통해 Azure AD 조직도 제공 및 업무 협업 스킬 향상으로 기존 먼 거리의 지사 및 연구소 출장 비용 절감과 업무 처리 지연 문제를 해결하였습니다.
감사합니다.